在 Linux 上部署 Python 站点,大家一般是如何处理目录和权限的?

[guoqiao]

1. 你一般把代码放在哪个目录?
2. 代码的owner是谁?
3. 文件和目录的权限如何设置?
4. 你在服务器上使用git库还是打包后传过去?

[humiaozuzu]

1. /var/www/app-name
2. deploy
3. www-data
4. git pull(Forward Agent)

[clino]

我一般都是新建一个用户,所有部署的代码和数据都放在这个用户的用户目录下

[guoqiao]

@humiaozuzu 你的方式很有代表性, 但是有几个问题:
1. /var/www/目录对于apache, lighttpd等是默认的开放目录, 放在这里, 万一哪天犯错设置不当, 会不会泄露源码? 并且, 代码放在/var/www下应该是沿用php的习惯? 因为php需要把文件扔到http server的目录下. 但python并不需要. 所以,放在/opt/之类的目录下,是不是更好?

2. 你的意思应该是: 代码的owner是deploy, 而文件和目录的权限给www-data开放, 是吗? 当然,可能我提问不当. 代码的owner设置成www-data合理, 但是麻烦之处在于, 如果你后来新增了一个文件或目录, git pull 下来, owner是deploy, 你可能会忘记修改chown, 会导致一些问题.

[clino]

1 我一般都是新建一个用户,所有部署的代码和数据都放在这个用户的用户目录下
2 就是这个用户
3 默认
4 在这个用户目录下新建一个bare的git,然后往这个git库推,然后git clone 一个出来用作实际部署

[guoqiao]

@clino 恩, 这是我想说的. 尝试各种方式后, 我也发现这是我感觉最方便问题最少的方法.
但我不确定这是否通行. 因为看到很多有经验的程序员都把代码放在/var/www/或者/opt, /srv之类的目录下, 代码的owner则五花八门, root, www-data, deploy, 都有.

[humiaozuzu]

@guoqiao
1. 这里你说的也有道理
2. 我的 deploy 在 www-data 组里面，不过也觉得有些不对劲

其实这个问题我在很久前有专门折腾过，看各种 fabric/ansible 部署的脚本是怎样规范化这些东西的，得到的结果五花八门，有用有sudo权限的用户部署的，好一点的在home目录下部署，在 /srv/www/ /var/www /opt/company-name 下这样的很少。
不知道你有好的解决方案吗？另外方便加一下 gtalk(maplevalley8#gmail) or qq 方便以后交流？

[BOYPT]

既然都考虑自动化deploy了，还会有“忘记chown”这种事吗，反正要做的事情都那样，都不知道你要纠结啥。

[yueyoum]

自己的代码 和 大部分编译的软件都放在 /opt 下

直接用登录用户跑。

如果可以git，直接git pull部署，不能，就scp 上传 tar.gz

[guoqiao]

@BOYPT 对于小项目或者项目代码尚未完全稳定, 未必每次部署都使用自动化, 而且自动化也未必覆盖到所有的修改需求.我可能经常需要ssh到服务器,手工修改一些东西,或者增加一个文件. 这时文件的权限就很可能忘记修改. "反正要做的事情都那样，都不知道你要纠结啥", 我要做的事,未必每次都一样.

[guoqiao]

@yueyoum /opt下的代码文件夹, owner是谁? root? www-data? 还是$USER?
1. 如果是root, 那意味着你每次pull代码,或者操作任何文件, 都得用sudo,比较危险.
2. 如果是www-data, 那意味着你每次pull完代码后,如果有新的文件,都需要修改文件owner为www-data. (很多时候不修改也没问题,但是当有一天问题出现,就很难发现.而且对于有强迫症的人,没法容忍新老文件的owner不一致...)
3. 如果是$USER, 与其在/opt下sudo创建一个文件夹然后chown成自己, 还不如直接放在自己的home目录下呢, 都不用cd过去,何必舍近求远呢?

[Ever]

通用的自编译软件和动态链接库放/opt下, 项目文件放在自己创建的非sudo用户$HOME下, 涉及多个应用, 创建多个用户.

静态文件确保www-data可读, 应用文件本身不和www-data组和用户产生任何关系, 应用和nginx交互通过gunicorn绑定tcp socket进行.

部署通过git hooks.

[yueyoum]

@guoqiao $USER

放哪真是个人习惯问题。

[clino]

@guoqiao /opt 我也是有用的
我的用法大概是这样:
-/opt下除了某些目录外基本用于批量部署,即所有服务器的 /opt 目录下都保持一致性(除了部分目录),这样一些需要保持一致的工具,配置等等都分门别类放在 /opt 下
-/opt/下非同步的一些目录,如 /opt/www 用于安装或者放置一些本服务器自己独立配置安装的文件应用等

批量部署和批量配置我用的是ansible

[clino]

对了 /opt 下全用 root 操作,因为基本上这里放的都是影响整个系统的
只影响某个用户的部分就放在用户目录下

[guoqiao]

@yueyoum 习惯也分好坏.
何况我觉得不是习惯, 大部分人不过是在沿袭别人的习惯. 而别人的习惯可能是个错误.

[yingluck]

1. /home/root
2. root
3. root
4. .gitignore git-pull